クレジットカード番号をマスクし、マスクされたバージョンで各数字が「x」文字に置き換えられるようにするための正しい SEDCMD 設定は、オプション A です。
SEDCMD 構文は次のように機能します。
* s/ は代替コマンドを開始します。
* (?cc_num=\d{7})\d{9}/ は、ログ内のクレジットカード番号の特定のパターンと一致します。
* \1xxxxxxxxx は、一致した部分を最初にキャプチャされたグループ (cc_num の最初の 7 桁) に置き換え、その後に残りの桁をマスクする 9 個の「x」文字を続けます。
* /g は、置換が文字列全体にグローバルに適用されるようにします。
したがって、オプション A はこの要件を正しく実装します。
Splunk ドキュメント リファレンス: データのマスキングのための SEDCMD